摘要：
众所周知，当用户登录网站后较长一段时间没有与服务器进行交互，将会导致服务器上的用户会话数据(即session)被销毁。此时，当用户再次操作网页时，如果服务器进行了session校验，那么浏览器将会提醒用户session超时。那么，如何解决用户登录后较长时间未操作而导致的session失效的问题呢？[... 阅读全文
摘要：
//正则验证手机号码格式function checkregtel(regtel){ var str=regtel; var Expression=/^13(\d{9})$|^15(\d{9})$/; var objExp=new RegExp(Expression); if(objExp.test... 阅读全文
摘要：
存储相关的基于Intel体系的计算机体系结构演进2 磁盘是怎么记录0和1以及感知的，磁头结构3 HMR PMR HAMR SMRTDMR，以及磁头定位纠偏原理4 磁盘寻道演示及其他5 混合硬盘、冲氦硬盘、磁盘节能相关6 IP硬盘7 内核IO路径、SCSI协议体系结构8 主流Raid类型原理，Raid... 阅读全文
摘要：
排序有内部排序和外部排序，内部排序是数据记录在内存中进行排序，而外部排序是因排序的数据很大，一次不能容纳全部的排序记录，在排序过程中需要访问外存。我们这里说说八大排序就是内部排序。当n较大，则应采用时间复杂度为O(nlog2n)的排序方法：快速排序、堆排序或归并排序序。 快速排序：是目前基于比较的内... 阅读全文
摘要：
相对于SOCKET开发者,TCP创建过程和链接折除过程是由TCP/IP协议栈自动创建的.因此开发者并不需要控制这个过程.但是对于理解TCP底层运作机制,相当有帮助. 而且对于有网络协议工程师之类笔试,几乎是必考的内容.企业对这个问题热情之高,出乎我的意料：-）。有时上午面试前强调这个问题，并重复讲... 阅读全文
摘要：
最近在看《密码学与网络安全》相关的书籍，这篇文章主要详细介绍一下著名的网络安全协议SSL。 在开始SSl介绍之前，先给大家介绍几个密码学的概念和相关的知识。 1、密码学的相关概念密码学(cryptography)：目的是通过将信息编码使其不可读，从而达到安全性。明文(plain text)：发... 阅读全文
摘要：
缓冲区溢出攻击本词条缺少信息栏、名片图，补充相关内容使词条更完整，还能快速升级，赶紧来编辑吧！缓冲区溢出攻击是利用缓冲区溢出漏洞所进行的攻击行动。缓冲区溢出是一种非常普遍、非常危险的漏洞，在各种操作系统、应用软件中广泛存在。利用缓冲区溢出攻击，可以导致程序运行失败、系统关机、重新启动等后果。1简介编... 阅读全文
摘要：
定义和用法compact() 函数创建一个由参数所带变量组成的数组。如果参数中存在数组，该数组中变量的值也会被获取。本函数返回的数组是一个关联数组，键名为函数的参数，键值为参数中变量的值。本函数执行的行为与 extract() 正好相反。[1]语法compact(var1,var2...)[1]例子... 阅读全文
摘要：
.1 什么是XSS攻击XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。攻击者利用XSS漏洞旁路掉访问控制——例如同源策略(same origin policy)。这种类型的漏洞由于被黑客用来编写... 阅读全文
摘要：
一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。二.CSRF可以做什么？ 你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你... 阅读全文